Recomendar:
Acceder a la base de conocimientos

Acceder con WireGuard a varias redes IP que se encuentran detrás de un FRITZ!Box

Con WireGuard, puede utilizar un ordenador, smartphone o tableta para establecer una conexión VPN segura con su FRITZ!Box y acceder a todos los dispositivos y servicios de red de la red local del FRITZ!Box.

Si en la red local del FRITZ!Box hay otro router, que conecta la red IP del FRITZ!Box con una segunda red IP, tendrán que realizarse ajustes adicionales para poder acceder también los dispositivos en la segunda red a través de la conexión VPN.

Valores de ejemplo en estas instrucciones:

Utilice estas instrucciones para configurar el acceso VPN a través de WireGuard a otra red IP detrás del FRITZ!Box. Cuando ajuste la conexión, sustituya los valores de muestra que se dan aquí por los valores que utilice realmente.

  • Red IP del FRITZ!Box:
    192.168.10.0 (máscara de subred: 255.255.255.0)
  • Red IP del router conectado a su FRITZ!Box:
    192.168.11.0 (máscara de subred: 255.255.255.0)
  • Direcciones IP del router en la red de FRITZ!Box:
    192.168.10.2 y 192.168.11.1

1 Ajustar la configuración de WireGuard

Si WireGuard está configurado para que todo el tráfico de red se envíe a través de la conexión VPN (0.0.0.0/0), entonces WireGuard también reenvía automáticamente todas las peticiones a la red IP del router conectado al FRITZ!Box. De lo contrario, debe configurarse una regla de reenvío en WireGuard para la red IP remota:

  1. Inicie en el ordenador la aplicación die WireGuard App.
  2. Haga clic en la conexión con el FRITZ!Box y luego en “Editar”.
  3. Si todo el tráfico de red debe enviarse a través de la conexión VPN, introduzca 0.0.0.0/0 en la línea “IP permitidas”.
    • Si solo debe reenviarse el tráfico de red a la red IP del FRITZ!Box remoto y a la red IP del router conectado a él, añada la red IP del router a la línea “IP permitidas”. Separe las entradas de las redes IP con una coma.

      Ejemplo:
      IP permitidas = 192.168.10.0/24, 192.168.11.0/24

  4. Haga clic en “Guardar” para aplicar los cambios.

2 Configurar una ruta IP estática en su FRITZ!Box

Para permitir el acceso a dispositivos en la red IP del FRITZ!Box (192.168.10.0) a la red IP del FRITZ!Box del router de red conectado (192.168.11.0), tiene que configurar una ruta IP estática en el FRITZ!Box:

  1. En la interfaz de usuario del FRITZ!Box abra el menú “Red local”.
  2. En el menú “Red local“ haga clic en “Red“.
  3. Haga clic en la pestaña “Configuración de red“.
  4. En la sección “Configuración LAN“ haga clic en “otras opciones de configuración“ para visualizar todos los ajustes.
  5. Haga clic en “Rutas IPv4“.
  6. Haga clic en “Nueva ruta IPv4“.
  7. Indique como “Red IPv4“ la red IP del router de red conectado a FRITZ!Box (192.168.11.0).
  8. Indique como “Máscara de subred“ la máscara de subred de la otra red IP (255.255.255.0).
  9. Indique como “Puerta de enlace“ la dirección IP del router de red en la red local del FRITZ!Box (192.168.10.2), que conecta ambas redes IP.
  10. Active la opción “Ruta IPv4 activa”.
  11. Para guardar los cambios en la configuración haga clic en “Aplicar“.

3 Ajustar otros parámetros IP para la conexión VPN

Configurar una ruta IP en un router de red

  1. Configure el router de red, de tal modo que realice un enrutamiento entre la red IP de FRITZ!Box (192.168.10.0) y su propia red IP (192.168.11.0). El fabricante del router le informará de cómo configurarlo.

    Nota:Si utiliza un ordenador con un sistema operativo de Windows con varias tarjetas de red como router de red, es necesario activar el “enrutamiento IP“ en Windows. Microsoft le dará mayor información sobre la configuración.

Configurar dispositivos en la red IP del router de red

  1. Primera alternativa: ajuste en los dispositivos la dirección IP del router de red de su propia red IP (192.168.11.1) como puerta de enlace estándar.
    • Segunda alternativa: configure en los dispositivos una ruta estática IP a la red IP de FRITZ!Box (192.168.10.0), en la que el router de red se utiliza como puerta de enlace predeterminada (192.168.11.1).